Хакеры подменили DNS DebugBear и внедряли вредоносный JavaScript
Атакующие перехватили управление DNS сервиса мониторинга Core Web Vitals и через его скрипт распространяли вредоносный код на сайты клиентов.
- Хакеры получили контроль над DNS-записями DebugBear и подменили отдаваемый скрипт мониторинга.
- Клиентам рекомендовано удалить код сервиса Core Web Vitals со своих страниц.
- Владельцам сайтов советуют проверить доступы и несанкционированные изменения.
Как сообщает Search Engine Journal, злоумышленники перехватили управление DNS сервиса DebugBear, который помогает сайтам отслеживать метрики Core Web Vitals. В результате вместо штатного скрипта мониторинга клиентам мог отдаваться вредоносный JavaScript, исполнявшийся в браузерах посетителей.
DebugBear уведомил клиентов и попросил их убрать скрипт мониторинга Core Web Vitals со страниц. Само по себе это не устраняет последствия подмены: если код успел отработать, стоит проверить, не было ли несанкционированных действий — от изменения содержимого сайта до доступа к учётным записям.
Случай напоминает о риске внешних скриптов: сторонний код на странице исполняется с правами самого сайта. Компрометация DNS у поставщика услуги превращает такой скрипт в канал доставки чужого кода сразу для всех подключённых сайтов.
Владельцам сайтов, подключённым к DebugBear, нужно как можно скорее удалить скрипт сервиса со страниц и проверить журналы изменений. Отдельно стоит пересмотреть пароли и права доступа к админпанелям и DNS-записям домена.
Тем, кто использует внешние счётчики и скрипты мониторинга, имеет смысл провести инвентаризацию таких подключений: чем меньше сторонних доменов исполняет код на сайте, тем уже поверхность атаки. Проверку стоит повторить после того, как поставщик официально подтвердит восстановление контроля над DNS.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».